Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do XT30 cung cấp, bao gồm website chính thức tại xt30.ws, ứng dụng di động và mọi nền tảng kỹ thuật số liên quan. Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ XT30, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.
XT30 hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người dùng. Chúng tôi xây dựng chính sách bảo mật với mục tiêu rõ ràng: thu thập đúng những gì cần thiết, sử dụng đúng mục đích đã công bố, và bảo vệ dữ liệu của bạn ở mức độ cao nhất có thể.
Chính sách này được viết bằng tiếng Việt, dành riêng cho người dùng tại Việt Nam và có hiệu lực pháp lý theo phiên bản tiếng Việt. Mọi tranh chấp liên quan đến quyền riêng tư sẽ được giải quyết dựa trên nội dung của tài liệu này.
Dữ Liệu Chúng Tôi Thu Thập
XT30 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ quy định pháp lý và bảo vệ quyền lợi của cả hai phía. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi có thể thu thập:
2.1 Thông tin đăng ký tài khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân.
- Địa chỉ email và số điện thoại liên lạc.
- Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
- Địa chỉ cư trú hiện tại.
- Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng thô).
2.2 Dữ liệu xác minh danh tính (KYC)
- Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu còn hiệu lực.
- Ảnh selfie kèm giấy tờ tùy thân (nếu được yêu cầu).
- Tài liệu xác minh địa chỉ (hóa đơn điện/nước, sao kê ngân hàng) trong một số trường hợp cụ thể.
2.3 Dữ liệu tài chính
- Thông tin tài khoản ngân hàng/ví điện tử dùng để nạp rút (MoMo, ZaloPay, ViettelPay, Internet Banking).
- Lịch sử giao dịch nạp tiền và rút tiền.
- Lịch sử đặt cược và kết quả thắng/thua.
2.4 Dữ liệu kỹ thuật và hành vi
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
- Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất).
- Nhật ký hoạt động trên nền tảng (trang đã xem, game đã chơi, tính năng đã sử dụng).
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Thông tin đăng ký | Bắt buộc | Tạo và quản lý tài khoản |
| Dữ liệu KYC | Bắt buộc (trước rút tiền) | Xác minh danh tính, tuân thủ pháp lý |
| Dữ liệu tài chính | Bắt buộc | Xử lý giao dịch nạp/rút |
| Dữ liệu kỹ thuật | Tự động thu thập | Bảo mật, chống gian lận, cải thiện UX |
Mục Đích Sử Dụng Dữ Liệu
XT30 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp lệ và được công bố rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý đăng nhập, thực hiện giao dịch nạp/rút tiền, xử lý lệnh cược và cập nhật kết quả.
- Xác minh danh tính và tuân thủ KYC/AML: Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi người dùng tại Việt Nam.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hoạt động đáng ngờ.
- Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm người dùng và phát triển tính năng mới.
- Thông báo liên quan đến tài khoản: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin quan trọng về tài khoản.
- Khuyến mãi và marketing (nếu bạn đồng ý): Gửi thông tin về chương trình khuyến mãi và ưu đãi phù hợp. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
Chia Sẻ Thông Tin Với Bên Thứ Ba
XT30 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và hợp lệ, thông tin có thể được chia sẻ như sau:
Các trường hợp chia sẻ dữ liệu hợp lệ
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu riêng và không được phép sử dụng thông tin này cho mục đích khác.
- Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác công nghệ (hosting, CDN, phân tích dữ liệu) có thể truy cập dữ liệu kỹ thuật ẩn danh hoặc được mã hóa để vận hành hạ tầng. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan pháp luật: XT30 có thể cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh pháp lý hợp lệ.
- Phòng chống gian lận: Trong khuôn khổ các thỏa thuận hợp tác chống gian lận trong ngành cá cược, XT30 có thể chia sẻ dữ liệu nhận dạng tối thiểu với các nền tảng uy tín khác để phát hiện tài khoản gian lận liên hoàn.
Cookie Và Công Nghệ Theo Dõi
XT30 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:
Phân loại cookie theo chức năng
- Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp XT30 xác định và khắc phục các vấn đề kỹ thuật.
- Cookie phân tích: Đo lường lưu lượng truy cập, trang phổ biến và hành vi người dùng để cải thiện nội dung và giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giới hạn cược đã thiết lập, chế độ hiển thị kèo ưa thích.
Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng như duy trì đăng nhập. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, chặn hoặc xóa cookie cụ thể theo từng tên miền.
Bảo Mật Dữ Liệu
XT30 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc bị hủy hoại:
Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ XT30 đều được mã hóa theo chuẩn SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu. Chúng tôi không lưu mật khẩu dạng văn bản thô.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS và các vector tấn công web khác.
- Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi đăng nhập trái phép.
- Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi hoạt động bất thường.
Biện pháp tổ chức
- Chỉ nhân viên có thẩm quyền và phân công cụ thể mới được truy cập dữ liệu người dùng.
- Tất cả nhân viên có quyền truy cập dữ liệu đều ký cam kết bảo mật và tuân thủ chính sách nội bộ nghiêm ngặt.
- Hệ thống dữ liệu được kiểm toán bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
Thời Gian Lưu Trữ Dữ Liệu
XT30 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Dữ liệu KYC/xác minh danh tính | Tối thiểu 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML quốc tế |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Yêu cầu kiểm toán và pháp lý |
| Nhật ký hoạt động kỹ thuật | 12 tháng | Phân tích bảo mật và sự cố |
| Cookie và dữ liệu phiên | Tối đa 12 tháng | Trải nghiệm người dùng |
| Dữ liệu tài khoản đã đóng (không vi phạm) | 30 ngày sau khi đóng | Cho phép khôi phục nếu vô tình đóng |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng.
Quyền Của Người Dùng Đối Với Dữ Liệu
XT30 tôn trọng và bảo đảm đầy đủ quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có thể thực hiện các quyền sau đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email support@xt30.ws:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân XT30 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý bắt buộc của XT30.
Quyền phản đối xử lý
Phản đối việc XT30 sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi không bắt buộc bất kỳ lúc nào.
Quyền xuất dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của thông tin.
Trẻ Em Và Người Chưa Thành Niên
XT30 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho bất kỳ người dùng nào dưới 18 tuổi. Đây là cam kết không thể thương lượng của chúng tôi trong lĩnh vực cá cược có trách nhiệm.
Trong quá trình đăng ký và xác minh danh tính, XT30 thực hiện kiểm tra độ tuổi bắt buộc thông qua xác minh giấy tờ tùy thân hợp lệ. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư có thể bị giữ lại trong khi chờ xử lý theo quy trình nội bộ.
XT30 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên. Nếu phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập do gian lận trong đăng ký, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay khi được xác nhận.
Thay Đổi Chính Sách Bảo Mật
XT30 có quyền cập nhật và sửa đổi chính sách bảo mật này theo từng thời điểm nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới nhất. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng người dùng.
Quy trình thông báo thay đổi
- Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung hiện có): Cập nhật ngày hiệu lực trên trang này mà không cần thông báo riêng.
- Thay đổi đáng kể (thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email đăng ký và hiển thị thông báo nổi bật trên giao diện tài khoản ít nhất 14 ngày trước khi có hiệu lực.
- Thay đổi quan trọng (ảnh hưởng đến quyền lợi cốt lõi của người dùng): Yêu cầu xác nhận chủ động từ người dùng trước khi tiếp tục sử dụng dịch vụ.
Phiên bản chính sách bảo mật mới nhất luôn được đăng tải tại xt30.ws/privacy-policy với ngày cập nhật rõ ràng ở đầu trang. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt mọi thay đổi mới nhất.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân hoặc muốn gửi khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật & quyền riêng tư: support@xt30.ws
- Live chat: Trực tiếp trên trang xt30.ws, hoạt động 24/7, phản hồi trung bình dưới 2 phút.
- Zalo: Liên hệ qua tài khoản Zalo chính thức của XT30.
Thời gian xử lý yêu cầu
XT30 cam kết xác nhận mọi yêu cầu liên quan đến dữ liệu trong vòng 48 giờ kể từ khi nhận được. Thời gian hoàn tất xử lý tối đa là 30 ngày làm việc tùy theo mức độ phức tạp của yêu cầu. Trong trường hợp cần thêm thời gian, chúng tôi sẽ thông báo lý do và tiến độ xử lý cho bạn.